RICH COMMUNICATION SERVICES SECURITY AUTHENTICATION SYSTEM

• Main Authors: BEZAWADA, Suresh, VILLAVICENCIO, Frank J, DOSHI, Sonal
• Format: Patent
• Language: English; French
• Published: 30.07.2020
• Subjects: CALCULATING; COMPUTING; COUNTING; DATA PROCESSING SYSTEMS OR METHODS, SPECIALLY ADAPTED FORADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL, SUPERVISORYOR FORECASTING PURPOSES; PHYSICS; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE,COMMERCIAL, FINANCIAL, MANAGERIAL, SUPERVISORY OR FORECASTINGPURPOSES, NOT OTHERWISE PROVIDED FOR

A method, a computer system, and a computer program product for authenticating a transaction are provided. An authentication system receives the transaction over a particular channel of a plurality of support channels. A risk score is determined for the transaction based on a number of contextual risk factors.An authentication scheme is determined from a number of authentication schemes for authenticating an identity of the user within an authentication context. The authentication scheme is determined based on the particular channel and the risk score. In response to successfully authenticating the identity of the user within the authentication context, the authentication system determines whether the transaction is a permitted transaction based on an assurance level associated with the authentication context. In response to determining that the transaction is the permitted transaction, the transaction is authenticated. L'invention concerne un procédé, un système informatique et un produit programme informatique permettant d'authentifier une transaction. Un système d'authentification reçoit la transaction sur un canal particulier d'une pluralité de canaux de support. Un score de risque est déterminé pour la transaction sur la base d'un nombre de facteurs de risque contextuels. Un schéma d'authentification est déterminé à partir d'un certain nombre de schémas d'authentification pour authentifier une identité de l'utilisateur dans un contexte d'authentification. Le schéma d'authentification est déterminé sur la base du canal particulier et du score de risque. En réponse à l'authentification réussie de l'identité de l'utilisateur dans le contexte d'authentification, le système d'authentification détermine si la transaction est une transaction autorisée sur la base d'un niveau d'assurance associé au contexte d'authentification. En réponse à la détermination du fait que la transaction est la transaction autorisée, la transaction est authentifiée.